Modifier son fichier hosts 19/07/2014 


High-Tech Santé-Médecine Droit-Finances CodeS-SourceS AppsTV Inscrivez-vous Langue Co 


, — : 
DRE (ue s” AE 


@ Forum | Astuces | Télécharger Actualités Dossiers Guide d'achat Sélection de sites Notices Emploi Entreprise 


Bureautique Internet Logiciels Matériel Mobile Virus Windows  Windows7 Windows 8 


# > Fiches pratiques > Sécurité > Virus > Modifier son fichier hosts Imprimer 


Modifier son fichier hosts | 


« »| 
Juillet 2014 = = ES EE = = LL 
PL NL ER IT DE ES US FR = 
Dossier à la une 
i A à à i 127.0.0.1 www.Skyscrapers-fr.com 
- | bsn (présent à la base PAs E amia Si am 17 D 01 nue san Ea ee Passage au tout 
etc/hosts) est la première éta ur la transposition d'un nom de 127.0.0.1 www.slad.org à P 
machine . eñ res ip ii pos 127.0.0.1 www.slagtertoft.nu El numerique : quel coût pour 
q = 127 -1 wuv.slamhost .con H H 
127 -1 www.slanning.con les particuliers ? 
IAT. ner MOE ITINCROP UTSES: con Combien cela coûte-t-il au total ? 
1. A quoi sert le fichier hosts ? AIS Dee NN SE OASI CON | ene Si] 
127.0.0.1 www.slap.co.za Quelles aides apportent l'état et les 
2. Pourquoi modifier le fichier hosts ? 127.0.0.1 ww.s1anandtickle.con acteurs du marché pour alléger cette 
3. Comment modifier le fichier hosts ? 127.0.0.1 www.slapass.net charge non choisie ? Tous les détails 
127.0.0.1 www.slappsoc.con 
1. Où se trouwe le fichier hosts 127.0.0.1 www.slave.con sur Commentçamarche.net. 
ere 127.0.0.1 wwv.slavebabes .com 
original ? 127.0.0.1 www.slaveheat .con 
; il 127.0.0.1 wuw.slavekas .con 
2. Que contient-il ? 127.0.0.1 www.slavesrus.con 
3. Méthode de modification 127.0.0.1 wuv.slavesweettits.com 
4. Restaurer le fichier hosts à son état 
d'origine 
5. Information relative aux droits 
nécessaires 


A quoi sert le fichier hosts ? 


C'est ce fichier qui est interrogé en premier avant de faire une requête dns sur les serveurs d'adresse du 
web. 

Donc, pour chaque nom configuré dans ce fichier avec une adresse ip après un espace, on ouvira une 
connexion à l'adresse ip indiquée. 

II fonctionne donc comme un répertoire téléphonique. 

Si cette adresse est 127.0.0.1 (moi-même) la connexion essaiera de se faire sur localhost donc la propre 
machine. 

Si un serveur existe sur la propre machine, on accédera au seræur inteme, si le serveur n'existe pas, on 
n'accèdera nulle part. 

L'adresse ip de localhost s'écrit 127.0.0.1 en IPV4 et ::1 en IPV6. 

Sur les machines avec ip6 activé, on peut donc écrire les deux. 

L'usage expliqué ci-dessous est donc un détournement de sa fonction afin de bloquer l'accès à certains 
sites. 


Pourquoi modifier le fichier hosts ? 


Le fichier hosts est consulté à chaque connexion à un site web, un peu comme un répertoire d'adresses. Si 
le site est répertorié dans la liste du fichier hosts, l'accès est bloqué si l'adresse est 127.0.0.1 . Par contre, 
s'il n'est pas trouvé dans le fichier, c'est votre fournisseur d'accès (FAI) qui met en relation avec l'adresse IP 
du site demandé. 


En modifiant le fichier hosts, vous pourrez : 
e interdire l'accès à certains sites, 
e accélérer l'accès aux sites que vous préférez et dont vous connaissez l'adresse IP, 


e contourner l'interdiction d'accès à des sites de sécurité provoquée par certains programmes nuisibles. 


Changer le fichier hosts est simple, gratuit, inoffensif et réversible. 
Comment modifier le fichier hosts ? 


Où se trouve le fichier hosts original ? 


( 


Le fichier hosts original se trouve ici : | C: \WINDONS\system32\drivers\etc\hosts) 
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Que contient-il ? 
ll devrait contenir ceci s'il est intact : 
Copyright (c) 1993-1999 Microsoft Corp. 
Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP 
pour Windows. 
Ce fichier contient les correspondances des adresses IP aux noms d'hôtes. 
Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée 
dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse 
IP et le nom d'hôte doivent être séparés par au moins un espace. 
De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des 
lignes propres ou après le nom d'ordinateur. Ils sont indiqués par le 
symbole '#'. 
Par exemple 
102.54.94.97 rhino.acme.com # serveur source 
38:25.:63.10 x.acme.com # hôte client x 
27:0.0:,1 localhost 
al D) 
Si vous avez le même texte que ci-dessus, il est propre, mais il ne sert pas à grand chose ! 
Méthode de modification 
La première chose à faire est d'ouvrir votre éditeur de texte préféré, tel que le bloc-notes, en mode 
administrateur. Ceci se fait en naviguant dans le menu démarrer -> clic droit par exemple sur le WordPad -> 
Exécuter en tant qu'administrateur. 
0e ——_—_—_—__—_—_—__—_——_—_— 
Une fois l'éditeur de texte ouvert, aller dans Fichier -> Ouvir et naviguer jusqu'au fichier host 
(C:\WINDOWS\system32\drivers\etc\hosts). 
Maintenant, nous allons faire une chose très utile, ajouter des sites à bloquer : 
Sélectionner ceci : (à noter l'espace d'une tabulation (TAB) entre 127.0.0.1 gromozon.com) 
27.0.0. gromozon.com 
27.0.0. xearl.com 
27.0.0. td8eau9td.com 
aleas mioctad.com 
27.0.0. mufxggfi.com 
27.0.0. uv97vqm3.com 
27.0.0. coeds .com* 
21.40: 0 lah3bum9.com* 
27.0.0. cvoesdjd.com* 
Une fois terminé, votre fichier doit être comme ceci : 
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ll est évident que vous pouvez rajouter toutes les adresses que vous désirez. 


ll existe aussi des listes de Hosts toutes faites... 

Attention cependant, si votre fichier hosts devient gros, il risque de poser un problème avec le senice 
ClientDNS de Windows qui ferait double emploi (ce qui vous met un processus svchost à 99% dans votre 
Gestionnaire des tâches) donc, prudence... 


ll suffit juste de désactiver ce senice si vous souhaitez utiliser un gros fichier hosts : 
Démarrer / Exécuter / taper services.msc / chercher dans la colonne de droite ClientDNS / mettre sur 
"Désactivé" 


Exemple avec MVPS HOSTS : 
e Téléchargez ceci : http://winhelp2002.mvps.org/hosts.zip 


e Décompressez l'archive et mettez le fichier HOSTS dans le dossier suivant : 
C:\Windows\system32\drivers\ete 


Certaines adresses sont à bloquer dans votre pare-feu : 
(IP Ranges) 


Pour résumer, si vous tombez par hasard sur le Net sur une de ces adresses, colonnes de droite, l'ordi va 
rediriger vers 127.0.0.1 (IP de votre ordinateur). 
Essayer de coller la ligne 127.0.0.1 dans votre Explorer, pour voir le résultat ! 


195.225.:176.0 = 195.,225.179:255 
85.255.112.0 - 85.255.127.255 
66.230.175.0 = 66.230.175.255 


Restaurer le fichier hosts à son état d'origine 


Certains programmes malveillants modifient le fichier hosts afin de rediriger vers un autre serveur, 
généralement piégé. lls peuvent également bloquer l'accès aux sites utiles, tels que les antivirus en ligne, de 
façon à rendre la désinfection de la machine plus difficile. 


Exemple de rapport hijackthis: 

O1 - Hosts: 0.0.0.0 boxore.com =>Adware.Boxore 

O1 - Hosts: 0.0.0.0 www.boxore.com =>Adware.Boxore 

O1 - Hosts: 0.0.0.0 boxore.org =>Adware.Boxore 

O1 - Hosts: 0.0.0.0 www.boxore.org =>Adware.Boxore 

O1 - Hosts: 0.0.0.0 boxore.net =>Adware.Boxore 

O1 - Hosts: 0.0.0.0 www.boxore.net =>Adware.Boxore 

O1 - Hosts: 0.0.0.0 dlmanager.com =>Adware.Boxore 

O1 - Hosts: 0.0.0.0 eorezo.com =>PUP.Eorezo 

O1 - Hosts: 0.0.0.0 www.eorezo.com =>PUP.Eorezo 

O1 - Hosts: 0.0.0.0 dist.eorezo.com =>PUP.Eorezo 

O1 - Hosts: 0.0.0.0 file.eorezo.com =>PUP.Eorezo 

O1 - Hosts: 0.0.0.0 log.eorezo.com =>PUP.Eorezo 

O1 - Hosts: 0.0.0.0 ads.eorezo.com =>PUP.Eorezo 

O1 - Hosts: 0.0.0.0 prof.eorezo.com =>PUP.Eorezo 

O1 - Hosts: 0.0.0.0 soît.eorezo.com =>PUP.Eorezo 

O1 - Hosts: 0.0.0.0 upd.eorezo.com =>PUP.Eorezo 

O1 - Hosts: 0.0.0.0 dfr.eorezo.com =>PUP.Eorezo 

O1 - Hosts: 0.0.0.0 lollipop-network.com =>Adware. Lollipop 

O1 - Hosts: 0.0.0.0 www.lollipop-network.com =>Adware. Lollipop 
O1 - Hosts: 0.0.0.0 download.lollipop-network.com =>Adware.Lollipop 
O1 - Hosts: 0.0.0.0 offers.lollipop-network.com =>Adware. Lollipop 


Pour restaurer le fichier hosts à son état d'origine, vous pouvez utiliser l'un de ces programmes : 


1/ MyHosts (de jeanmimigab) : 
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Son principal avantage : Sa compatibilité Windows 95 / 98 / ME / 2000 / XP / Vista / 7 (32 et 64 bits) 
ll suffit de le télécharger ici puis de l'exécuter. 

Note : Pas besoin de désactiver l'UAC ou de l'exécuter en tant qu'administrateur sous Vista / 7. 

Site officiel de MyHosts 

(article posté par philo2100]) 

2/ RstHosts (d'Xplode) : 


Tout comme MyHosts, RstHosts est compatible Windows 95 / 98 / ME / 2000 / XP / Vista / 7 ( x86 et 
x64) 


e Téléchargez RstHosts à cette adresse 
e Lancez-e, puis cliquez sur [Restaurer]. 


3/ HostsXpert (de funk ytoad) : 

e Téléchargez HostsXpert ici: http://www. funkytoad.com/dounload/Hosts Xpert.zip 
e Dézippez le dossier sur le bureau. 

e Lancez HostsXpert et cliquez sur Restore MS Hosts File. 


4/ RogueKiller (de Tigzy) : 


mg i 


Statut 
Préscan temné Appuyer sur le bouton Scan 


Min 'amehores son fonctionnement, RogueKier envoie le contens du rappon as developpeur 
Ces donnees ne sort aucunement senables. S vous n'etes pas d'accord, veulez qutier 


Processus Regate | Hosts | Promy | DNS | Daver | Fichiers | MER | Raccourcis 
Sata Type Pio Nom Chemin 


e Téléchargez RogueKiller ici: http://www. sur-la-toile.com/RogueKiller/ 


e Lancez le fichier téléchargé 
e Sélectionnez Host RAZ 


5/ Zeb-Restore sous Windows 2000 et XP : 


e lien de téléchargement: http://telechargement.zebulon.fr/zeb-restore.html 


6/ ZHPFix (de Nicolas Coolman) : 


e ZHPFix foumi avec ZHPDiag permet de restaurer le fichier host en utilisant l'option Hostfix (encadrée en 
rose dans l'image) : 
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Information relative aux droits nécessaires 


Il se peut que vous ne puissiez pas enregistrer les modifications et recevez alors le message : "accès 
refusé". Pour y remédier, vous devrez ouvir le bloc-notes dans menu Windows / accessoires en faisant clic 
droit et "exécuter en tant qu'administrateur". Une fois dans le bloc-notes, ouvrez le fichier hosts via fichier / 
ouvir. 


Pour une lecture illimitée hors ligne, vous avez la possibilité de télécharger gratuitement cet article au format 
PDF : 


l | Modifier-son-fichier-hosts.pdf 
- «| 
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Réalisé sous la direction de Jean-François PILLOU, 
fondateur de CommentCaMarche.net. 
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Ce document intitulé « Vodifier son fichier hosts_» issu de CommentCaMarche (www .comrentcararche.net) est mis à 
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Recevez notre newslette 


Activités et sorties en famille atouki 
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